山西朋友你好科技有限公司

文 | 深信服科技股份有限公司副總裁路雲天網絡安全研究院院長黃一(yī)玲

今後五年是我(wǒ)國******建成小(xiǎo)康社會後啓動新30年偉大(dà)征程的******個五年規劃期，具有打基礎、打前站的重要戰略地位；中(zhōng)國經濟發展正處于重大(dà)的戰略拐點上，突破制約重大(dà)戰略轉換的多重結構性、體(tǐ)制性障礙是***迫切的任務；新動能、新動力代替舊(jiù)動能、舊(jiù)動力，新發展方式代替舊(jiù)發展方式，******優化中(zhōng)國經濟結構，刻不容緩；今後五年必定繞不開(kāi)的“戰略攻關期”，轉變發展方式、優化經濟結構、促進動力轉換，解決一(yī)些重大(dà)關鍵的發展瓶頸約束，******增強自身實力，******程度避免外(wài)部******對中(zhōng)國現代化的“強幹擾”，積極應對西方反華勢力對中(zhōng)國的戰略遏制，防範化解可能出現或存在的重大(dà)風險隐患，2021年3月11日，十三屆全國人大(dà)四次會議通過《中(zhōng)華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目标綱要》，制定相應的目标和戰略任務，深度學習解讀該綱要對貫徹落實國家戰略布局與重要舉措意義重大(dà)。

一(yī)、十四五規劃概要

“十三五”時期我(wǒ)國******建成小(xiǎo)康社會取得了新的重大(dà)進展，經濟社會發展取得了*********、開(kāi)創性曆史成就，發生(shēng)了深層次、根本性曆史變革，爲開(kāi)啓******建設社會主義現代化國家新征程奠定了堅實基礎。而“十四五”時期是我(wǒ)國開(kāi)啓******建設社會主義現代化國家新征程、向第二個百年奮鬥目标進軍的******個五年，承上啓下(xià)的曆史地位尤其突出。

“十三五”期間經濟社會發展主要指标是經濟發展、科技教育、資(zī)源環境和人民生(shēng)活，主要以經濟、科技、教育、資(zī)源、環境和人民生(shēng)活爲核心開(kāi)展工(gōng)作。“十四五”時期經濟社會發展主要指标中(zhōng)，“安全保障”成爲和經濟發展、創新驅動、民生(shēng)福祉和綠色生(shēng)态并齊的國家五大(dà)發展核心指标之一(yī)，首次提高到關乎國家發展和國計民生(shēng)的經濟、創新、民生(shēng)和綠色生(shēng)态同等的核心地位，體(tǐ)現了國家對安全産業的高度重視。

二、網絡安全“一(yī)健全、二強化、三推進”

深信服集團和路雲天網絡安全研究院，結合多年在安全領域的實踐探索與戰略研究經驗，對“十四五”規劃進行了深度的研究與分(fēn)析，發掘網絡安全是國家安全戰略重要組成部分(fēn)，安全産業已經具備紮實的基礎，在未來的幾年中(zhōng)必将高速前進，迎來蓬勃發展。網絡安全的内涵具有多個層次，結合“十四五”規劃，本文從健全機制、科技創新、重保能力、産業生(shēng)态、新型治理和共赢外(wài)交六個視角剖析網絡面臨的變革要素。

(一(yī)) 健全長效機制：重視安全體(tǐ)系和能力建設，網絡安全工(gōng)作機制形成閉環

國家“十四五”規劃中(zhōng)，網絡安全工(gōng)作重視體(tǐ)系和能力建設，工(gōng)作機制形成閉環。國家網絡安全工(gōng)作機制在2014年中(zhōng)央網絡安全與信息化領導小(xiǎo)組******次會議上，習近平總書(shū)記提出“沒有網絡安全就沒有國家安全”的重要論斷，2018年全國網絡安全和信息化工(gōng)作會議上，再次強調“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行”。網絡安全保障體(tǐ)系和能力建設，是國家安全體(tǐ)系的重要組成部分(fēn)，是國家安全的基礎。“十四五”時期之前，網絡安全産業處于以“産品部署”爲主局部整改的重建設階段，以工(gōng)程項目形式開(kāi)展工(gōng)作，并沒有上升到工(gōng)作機制的高度。導緻我(wǒ)國網絡安全體(tǐ)系化缺失、碎片化嚴重、協同能力較差。“十四五”時期網絡安全的工(gōng)作機制明顯發生(shēng)了轉變，更加體(tǐ)系化和能力化，前、中(zhōng)、後三個階段深入融合形成閉環體(tǐ)系，包括建設前體(tǐ)系設計、建設中(zhōng)系統部署、建設後能力驗證。無論是國家主管部門、安全防護單位還是企業自身，都需要考慮上述三個方面的綜合工(gōng)作，使工(gōng)作機制形成閉環，******加強網絡安全保障體(tǐ)系和能力建設。

各地區積極落實國家要求，同步強調網絡安全體(tǐ)系和能力建設，結合自身情況制定具體(tǐ)規劃建議。《中(zhōng)共北(běi)京市委關于制定“十四五規劃”和2035年遠景目标的建議》中(zhōng)，第十章大(dà)力推動綠色發展，進一(yī)步提升生(shēng)态環境質量，強調“加強國家安全體(tǐ)系和能力建設，築牢首都國家安全屏障”；《中(zhōng)共天津市委關于制定天津市國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目标的建議》中(zhōng)，第十一(yī)章推進社會******能治理，建設更高水平的平安天津，強調“******加強網絡安全保障體(tǐ)系和能力建設，織密國家網絡安全屏障”；《中(zhōng)共廣東省委關于制定廣東省國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目标的建議》中(zhōng)，第十三章統籌發展和安全，建設更高水平的平安廣東，強調“強化網絡安全保障體(tǐ)系和能力建設”。無論國家還是各省市“十四五”規劃，都明确提出要“******加強網絡安全保障體(tǐ)系和能力建設”，未來網絡安全建設将更加強調******、綜合的能力建設。

(二) 強化科技創新：加大(dà)國家引領和需求主導兩大(dà)助力，科技突破和自主創新成爲主旋律

網絡安全技術成爲國家重點支持的科技創新方向。“十四五”時期之前，國家創新發展主要以“計劃主導的院校創新”爲主。而在“十四五”時期，國家會尤爲重視“需求主導的企業創新”。國家“十四五”規劃中(zhōng)第四章強調“加快構建以國家實驗室爲引領的戰略科技力量”、第五章強調“實施更大(dà)力度的研發費(fèi)用加計扣除、高新技術企業稅收優惠等普惠性政策。拓展優化首台（套）重大(dà)技術裝備保險補償和激勵政策，發揮重大(dà)工(gōng)程牽引示範作用，運用政府采購政策支持創新産品和服務”。

網絡安全技術成爲創新領域需求引領的科技創新方向。工(gōng)業互聯網、5G、車(chē)聯網、區塊鏈等創新領域的快速發展，亟需相應的網絡技術提供保駕護航能力，實現發展和安全齊頭并進。

1. 數據安全。

數字經濟加速縱深發展，發展數據安全技術是對我(wǒ)國數字經濟的保護。國家“十四五”規劃中(zhōng)，第十五章打造數字經濟新優勢，強調“充分(fēn)發揮海量數據和豐富應用場景優勢，促進數字技術與實體(tǐ)經濟深度融合，賦能傳統産業轉型升級，催生(shēng)新産業新業态新模式，壯大(dà)經濟發展新引擎”。國家提出了加快構建全國一(yī)體(tǐ)化大(dà)數據中(zhōng)心體(tǐ)系，提升大(dà)數據安全水平，強化對算力和數據資(zī)源的安全防護，形成“數盾”體(tǐ)系；同時，在京津冀、長三角、粵港澳、大(dà)灣區、成渝，以及貴州、内蒙古、甘肅、甯夏等地建設網絡國家樞紐節點。

2. 人工(gōng)智能安全。

國家“十四五”規劃中(zhōng)，第十八章營造良好數字生(shēng)态，強調“加強網絡安全關鍵技術研發，加快人工(gōng)智能安全技術創新，提升網絡安全産業綜合競争力”。人工(gōng)智能正在軟件架構、算法模型、關鍵技術等方面加大(dà)創新突破力度，其應用涉及智能金融、智能醫療、智能零售、智能制造、智能交通、智能家具、智能安防等多個重要領域，是十四五期間技術創新研究的重要組成部分(fēn)。

3. 車(chē)聯網安全。

車(chē)聯網的安全是智能汽車(chē)發展的***基礎保障，構建車(chē)聯網網絡安全體(tǐ)系，保護終端(車(chē)端)鏈路數據的安全。汽車(chē)産業是國家發展的重要驅動力之一(yī)，可以帶動産業鏈上下(xià)遊的******發展，智能汽車(chē)已經成爲全球汽車(chē)産業發展的戰略方向，發展智能汽車(chē)有利于提升我(wǒ)國産業基礎能力，培育産業發展新優勢；有利于加速汽車(chē)産業轉型升級，培育數字經濟，壯大(dà)經濟增長新動能；有利于加快制造強國，科技強國、網絡強國和數字中(zhōng)國建設，增強新時代國家綜合實力。2020年2月發改委等11部委聯合發布《智能汽車(chē)創新發展戰略》中(zhōng)，強調“實現有條件自動駕駛的智能汽車(chē)達到規模化生(shēng)産，實現高度自動駕駛的智能汽車(chē)在特定環境下(xià)市場化應用”。

(三) 強化重保能力：強化提高關基安全保護能力，網絡安全基礎設施建設提上日程

關鍵信息基礎設施成爲威懾打擊的主要目标。中(zhōng)美博弈的不斷加劇，以美國爲首的西方國家積極聯合各敵對國家和敵對勢力，不擇手段的加大(dà)對中(zhōng)國壓制和圍攻，水利、電(diàn)力、供水、油氣、交通、通信、網絡、金融等關系國計民生(shēng)的關鍵基礎設施行業成爲主要攻擊目标，我(wǒ)國關鍵信息基礎設施的安全，直接涉及“數字經濟”、“網絡強國”、“一(yī)帶一(yī)路”等國家戰略的落地實施，并且直接影響到國家安全、經濟發展、國計民生(shēng)和公共利益等。關鍵信息基礎設施重點保護的門檻很高，需要不斷探索、創新與實戰，需要體(tǐ)系化、實戰化、精準化的叠代與設計。

我(wǒ)國網絡安全能力的核心體(tǐ)現是對關鍵信息基礎設施的安全保護。國家“十四五”規劃中(zhōng)，第十八章營造良好數字生(shēng)态，強調“建立健全關鍵信息基礎設施保護體(tǐ)系，提升安全防護和維護政治安全能力。加強網絡安全風險評估和審查。加強網絡安全基礎設施建設，強化跨領域網絡安全信息共享和工(gōng)作協同，提升網絡安全威脅發現、監測預警、應急指揮、攻擊溯源能力”。由此可見，國家高度關注關鍵信息基礎設施安全體(tǐ)系建設，首次提出加強“網絡安全基礎設施”建設任務，強化監管/主管部門的安全管控能力，爲積極主動防範化解安全風險和協調聯動提出了具體(tǐ)要求。國家相關部門同步研究制定了關鍵信息基礎設施安全保護制度的指導意見，提出了網絡安全保護“三化六防”的實施目标，以”實戰化、體(tǐ)系化、常态化”爲原則，以“動态防禦、主動防禦、縱深防禦、精準防護、整體(tǐ)防護、聯防聯控”爲舉措，持續推進關鍵信息基礎設施保護體(tǐ)系建設，健全完善關鍵信息基礎設施監測預警與應急指揮系統/平台，******提升國家關鍵信息基礎設施綜合防禦能力。

(四) 推進産業生(shēng)态：持續推進網絡安全産業布局，網絡安全産業生(shēng)态持續健全

網絡安全産業的區域聚集效應将會提升地域競争力。網絡安全産業******次在*********的規劃文件中(zhōng)出現，即：國家“十四五”規劃中(zhōng)，第十八章營造良好數字生(shēng)态，強調“加強網絡安全關鍵技術研發，加快人工(gōng)智能安全技術創新，提升網絡安全産業綜合競争力”，網絡安全産業屬于新型數字産業，從“十四五”之前的附屬産業正式升級爲明星産業，迎來生(shēng)機蓬勃發展。各區域都非常重視網絡安全産業的發展，結合地方特色，側重點略有不同。北(běi)京加快推進中(zhōng)關村(cūn)通州園區，辦好網絡安全産業園，建成國内領先、************的網絡安全高端、高新、高價值産業集聚中(zhōng)心；武漢大(dà)力建設高質量國家網絡安全人才與創新基地；長沙推進産業園區市場化改革，鼓勵跨區域重組整合、集團化聯動發展，完善管理運營機制，提升園區質量和效益；重慶加快重慶經開(kāi)區及其他*********、市級開(kāi)發區建設，高水平打造川渝産業合作示範園區；蘭州建設網絡安全産業園區，推動網絡安全産學研用。

網絡安全作爲信息技術應用創新産業的一(yī)部分(fēn)将會提升生(shēng)态競争力。當今******正處于百年未有之大(dà)變局，我(wǒ)國發展的内部條件和外(wài)部環境正在發生(shēng)深刻複雜(zá)變化。在當前的國際環境下(xià)，網絡安全可控與國際安全形勢密不可分(fēn)。安全能力提升依靠自主可控能力，一(yī)方面依靠形成具有更強創新力、更高附加值、更安全可靠的産業鏈供應鏈；另一(yī)方面依靠在行業領域安全和可控被提升到國家層面，例如金融領域，推進金融業信息化核心技術安全可控。

(五) 推進新型治理：持續推進網絡空間淨化工(gōng)作，有效應對新技術應用的風險與挑戰

網絡主權、信息資(zī)源國家控制權遭遇挑戰，是我(wǒ)國網絡安******臨的主要威脅。互聯網技術發展和網民規模的不斷擴張，導緻我(wǒ)國網絡犯罪形式不斷随之變化，新型網絡犯罪不斷湧現，嚴重威脅網民個人财産安全以及個人信息安全。“十四五”規劃中(zhōng)強調要健全網絡空間綜合治理體(tǐ)系，網絡安全作爲治理手段可以爲社會治理安全穩定提供相應支持，加快保障體(tǐ)系安全能力提升和方式建設，包括應急體(tǐ)系構建應急指揮信息和綜合監測預警網絡體(tǐ)系；公安體(tǐ)系推進公安大(dà)數據智能化平台建設等工(gōng)作。

新型信息技術的快速發展使得治理工(gōng)作面臨從零到一(yī)的挑戰。大(dà)數據、雲計算、區塊鏈、物(wù)聯網等每一(yī)種新技術的發展和推廣應用，都爲治理工(gōng)作開(kāi)辟新的領域和戰場，針對新技術領域建立治理能力，是行業主管部門面臨的挑戰之一(yī)，也是網絡安全需求牽引創新的關注點之一(yī)。

信息網絡規模的不斷擴大(dà)使得治理工(gōng)作面臨從一(yī)到多的挑戰。行業主管部門具備的人員(yuán)和資(zī)源增長速度有限，遠遠落後于信息網絡的規模增長速度，如何******的完成監測和治理任務，是行業主管部門面臨的另一(yī)個挑戰。

(六) 推進共赢外(wài)交：積極參與全球治理體(tǐ)系改革和建設，共同構建人類命運共同體(tǐ)

習近平總書(shū)記提出“網絡空間是人類共同的活動空間，網絡空間前途命運應由******各國共同掌握。各國應該加強溝通、擴大(dà)共識、深化合作，共同構建網絡空間命運共同體(tǐ)”。“十四五”規劃中(zhōng)強調“推動全球網絡安全保障合作機制建設，構建保護數據要素、處置網絡安全事件、打擊網絡犯罪的國際協調合作機制”。任何時候國際外(wài)交都存在兩面性，一(yī)方面是制衡與對抗，另一(yī)方面是合作與建設。

數據安全正成爲國家網絡空間主導權争奪的焦點。以美國爲首的西方國家主要圍繞全球網絡信息、能源、軍事等資(zī)源争奪，實行“以武護網”、“攻擊威懾”、“先發制人”、“資(zī)源壟斷”、“技術引領”、“預留後門”、“前沿防禦”、“持續交戰”等戰略和策略，網絡安全對國家安全“牽一(yī)發而動全身”，同許多其他方面的安全都有着密切關系。數字領域已成爲地緣政治鬥争的關鍵戰場，各國都在争奪數字領域的領導權、戰略自主權和長臂管轄權。2018年5月歐盟發布GDPR《通用數據保護條例》、2020年2月發布《歐洲數據戰略》和11月通過《歐洲數據治理條例(數據治理法)》建議稿，是将個人數據作爲基本權利進行強化保護立場的進一(yī)步貫徹和延伸，歐盟對數字領域的強主權模式；2018年3月美國發布雲法案（CLOUD Act）《澄清境外(wài)數據合法使用法案》，将美國的執法效力擴展至全球并建立以美國爲中(zhōng)心的數據跨境獲取體(tǐ)系；我(wǒ)國應防止美國繞過我(wǒ)國監管機制向企業直接調取數據，争取數據主導權，6月份剛剛發布的《數據安全法》，堅持總體(tǐ)國家安全觀，建立健全數據安全治理體(tǐ)系，提高數據安全保障能力，和正在制定的對數據主體(tǐ)的個人信息進行保護《個人信息保護法（草案）》，都需要體(tǐ)現對等的責任和權力，完善數據分(fēn)類分(fēn)級、重要數據保護、跨境數據流動和數據交易管理等多項重要制度，提出有我(wǒ)國特色的數據安全保護路徑。

“一(yī)帶一(yī)路”空間信息走廊建設将是網絡安全國際合作的典範。基礎設施投入不足是發展中(zhōng)國家經濟發展的瓶頸，加快設施互聯互通建設是共建“一(yī)帶一(yī)路”的關鍵領域和核心内容，聚焦關鍵通道、關鍵節點、關鍵項目，着力推進公路、鐵路、港口、航空、航天、油氣管道、電(diàn)力、網絡通信等領域合作，與各國共同推動陸、海、天、網四位一(yī)體(tǐ)的互聯互通。國家“十四五”規劃中(zhōng)，強調“推進‘一(yī)帶一(yī)路’空間信息走廊建設。建設‘空中(zhōng)絲綢之路’”。我(wǒ)國将會推動陸海天網四位一(yī)體(tǐ)聯通，以“六廊六路多國多港”爲基本框架，構建以新亞歐大(dà)陸橋等經濟走廊爲引領，以中(zhōng)歐班列、陸海新通道等大(dà)通道和信息高速路爲骨架，以鐵路、港口、管網等爲依托的互聯互通網絡，打造國際陸海貿易新通道。網絡安全作爲信息高速路的重要組成部分(fēn)，必将爲構建網絡空間命運共同體(tǐ)而貢獻力量。

三、前景與展望

“十四五”期間網絡安全即将迎來新發展階段。可以預見，“十四五”規劃的落地，将對網絡安全的産業協同、技術突破、競争優勢、國際市場等方面産生(shēng)深遠的影響。

體(tǐ)系規劃促進協同合作。加強網絡安全的體(tǐ)系和能力建設，必将減少安全建設中(zhōng)“頭疼醫頭、腳疼醫腳”，簡單堆砌安全産品的現象。能夠在統一(yī)體(tǐ)系框架下(xià)，彼此協同，形成合力，才符合新時代的網絡安全能力要求。

創新引領帶動技術突破。人工(gōng)智能等新技術的發展，會加快影響、提升網絡安全技術水平和能力。而數據安全、車(chē)聯網安全、物(wù)聯網安全的強烈需求，也會牽引安全技術的發展方向。***終形成合力，實現突破。

産業發展提升競争優勢。“十四五”期間多地區會将網絡安全産業作爲本地支撐産業，支持其發展壯大(dà)。網絡安全産業的聚集效應更加顯著，人才培訓、技術發展和應用推廣也會不斷加速，良性的競争環境必将促進産業整體(tǐ)的提升，爲我(wǒ)國甚至全球的網絡安全保障提供支撐。

一(yī)帶一(yī)路推動國際機會。“十四五”規劃中(zhōng)提出了推進“一(yī)帶一(yī)路”空間信息走廊建設，網絡安全作爲信息化建設的“保險繩”，必将同步規劃和建設，爲構建網絡空間命運共同體(tǐ)而貢獻力量。

四、總結

當今******正處于大(dà)發展大(dà)變革大(dà)調整時期，“十四五”時期網絡安全迎來新發展階段。“十四五”規劃将促進我(wǒ)國網絡安全産業加快健全網絡安全工(gōng)作機制、創新網絡安全技術、提升關基保障能力、融合建全産業生(shēng)态、淨化網絡空間治理體(tǐ)系、加強國際合作與争奪網絡主導權等等，對我(wǒ)國網絡安全發展具有裏程碑意義。

“十四五”網絡安全迎來新發展階段，六大(dà)視角剖析變革要素